Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-12-18 17:16:10 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/windows-hardening/ntlm/psexec-and-winexec.md

4.5 KiB
Raw Blame History

PsExec/Winexec/ScExec

Aprenda hacking AWS do zero ao herói com htARTE (HackTricks AWS Red Team Expert)!

Outras formas de apoiar o HackTricks:

Como eles funcionam

O processo é descrito nos passos abaixo, ilustrando como binários de serviço são manipulados para obter execução remota em uma máquina-alvo via SMB:

  1. Cópia de um binário de serviço para o compartilhamento ADMIN$ via SMB é realizada.
  2. Criação de um serviço na máquina remota é feita apontando para o binário.
  3. O serviço é iniciado remotamente.
  4. Após a saída, o serviço é parado e o binário é excluído.

Processo de Execução Manual do PsExec

Supondo que haja um payload executável (criado com msfvenom e obfuscado usando Veil para evitar a detecção de antivírus), chamado 'met8888.exe', representando um payload meterpreter reverse_http, os seguintes passos são tomados:

  • Copiando o binário: O executável é copiado para o compartilhamento ADMIN$ a partir de um prompt de comando, embora possa ser colocado em qualquer lugar no sistema de arquivos para permanecer oculto.

  • Criando um serviço: Utilizando o comando sc do Windows, que permite consultar, criar e excluir serviços do Windows remotamente, um serviço chamado "meterpreter" é criado para apontar para o binário enviado.

  • Iniciando o serviço: O último passo envolve iniciar o serviço, o que provavelmente resultará em um erro de "tempo esgotado" devido ao binário não ser um binário de serviço genuíno e falhar em retornar o código de resposta esperado. Esse erro é inconsequente, pois o objetivo principal é a execução do binário.

A observação do ouvinte Metasploit revelará que a sessão foi iniciada com sucesso.

Saiba mais sobre o comando sc.

Encontre passos mais detalhados em: https://blog.ropnop.com/using-credentials-to-own-windows-boxes-part-2-psexec-and-services/

Você também pode usar o binário do Windows Sysinternals PsExec.exe:

Você também pode usar SharpLateral:

{% code overflow="wrap" %}

SharpLateral.exe redexec HOSTNAME C:\\Users\\Administrator\\Desktop\\malware.exe.exe malware.exe ServiceName

{% endcode %}

Aprenda hacking AWS do zero ao herói com htARTE (HackTricks AWS Red Team Expert)!

Outras maneiras de apoiar o HackTricks: